業(yè)務(wù)持續(xù)管理：實(shí)踐發(fā)展與理論研究綜述

王 珂，李聰聰，田貴超，汪洪濤

(1.上海大學(xué)管理學(xué)院，上海 200444；2.上?？萍脊芾砀刹繉W(xué)院，上海 201800)

0 引言

在企業(yè)的生產(chǎn)經(jīng)營(yíng)過程中，通常面臨著各種各樣的風(fēng)險(xiǎn)及突發(fā)破壞性事件的威脅，如原材料供應(yīng)中斷、生產(chǎn)安全事故、工人罷工等。這些事件一旦造成業(yè)務(wù)中斷，可能對(duì)企業(yè)帶來毀滅性的打擊。例如，2017年9月，舍弗勒 “緊急求助函”事件引發(fā)了社會(huì)的廣泛關(guān)注。舍弗勒因其唯一冷拔鋼絲供應(yīng)商因環(huán)保問題被勒令停產(chǎn)，不得不調(diào)動(dòng)全球資源來保證生產(chǎn)業(yè)務(wù)的持續(xù)，并聲稱其業(yè)務(wù)一旦中斷將造成中國(guó)汽車產(chǎn)業(yè)約3000億人民幣的損失。雖然事件最后在可控的影響范圍內(nèi)得以解決，但也反映出業(yè)務(wù)的持續(xù)性對(duì)于企業(yè)的生存與發(fā)展甚至整個(gè)相關(guān)產(chǎn)業(yè)鏈的重要影響。

此外，由于以下原因現(xiàn)代企業(yè)所面臨的各類風(fēng)險(xiǎn)及潛在損失也越來越大。首先，在經(jīng)濟(jì)全球化及高度分工合作的環(huán)境下，企業(yè)間的聯(lián)系日益緊密，一個(gè)企業(yè)的業(yè)務(wù)中斷將可能導(dǎo)致整條供應(yīng)鏈及其相關(guān)企業(yè)的一系列中斷，間接損失不可預(yù)計(jì)[1]；其次，準(zhǔn)時(shí)制生產(chǎn)方式及精益化管理思想在世界范圍內(nèi)的大力推廣，使得企業(yè)及供應(yīng)鏈變得更加脆弱[2]；另外，信息技術(shù)的發(fā)展在提高企業(yè)效率的同時(shí)也帶來了風(fēng)險(xiǎn)，企業(yè)運(yùn)營(yíng)對(duì)信息系統(tǒng)的高度依賴使得其一旦出現(xiàn)故障則業(yè)務(wù)被迫中斷。在上述背景下，如果沒有采取恰當(dāng)?shù)拇胧﹣碚_應(yīng)對(duì)各類風(fēng)險(xiǎn)及破壞性事件，保證其核心業(yè)務(wù)的持續(xù)性，企業(yè)將失去客戶，遭受巨大損失甚至破產(chǎn)。

為了有效應(yīng)對(duì)各類風(fēng)險(xiǎn)及破壞性事件，災(zāi)難恢復(fù)[3]、應(yīng)急管理、彈性[4]等相關(guān)理念被引入到企業(yè)經(jīng)營(yíng)管理中。然而，這些理念都側(cè)重于風(fēng)險(xiǎn)發(fā)生之后企業(yè)如何盡快恢復(fù)生產(chǎn)，對(duì)于風(fēng)險(xiǎn)發(fā)生之前的預(yù)防措施關(guān)注較少。于是，業(yè)務(wù)持續(xù)管理(Business Continuity Management，BCM)作為一種整體的、綜合的風(fēng)險(xiǎn)管理理念，近年來受到了越來越多的關(guān)注。并且由于有相關(guān)標(biāo)準(zhǔn)的指導(dǎo)，BCM具有很強(qiáng)的實(shí)用性和可操作性。在實(shí)踐中，沃達(dá)豐、英杰華、殼牌等世界著名企業(yè)集團(tuán)都與國(guó)際業(yè)務(wù)持續(xù)協(xié)會(huì)合作實(shí)施BCM并取得了良好的效果。與此同時(shí)，關(guān)于BCM的學(xué)術(shù)研究也不斷深入，為企業(yè)實(shí)施BCM提供了重要的理論參考[5]。相比之下，BCM在國(guó)內(nèi)企業(yè)的實(shí)踐應(yīng)用及理論研究都還未受到足夠的關(guān)注[1]。

1 BCM的起源及相關(guān)概念辨析

1.1 BCM的起源及價(jià)值

BCM這一概念由國(guó)際標(biāo)準(zhǔn)化組織于2012年在ISO22301中正式提出，是指識(shí)別對(duì)組織的潛在威脅以及這些威脅一旦發(fā)生可能對(duì)業(yè)務(wù)運(yùn)行帶來的影響，并為保護(hù)關(guān)鍵相關(guān)者的利益及組織的聲譽(yù)、品牌和價(jià)值創(chuàng)造活動(dòng)而建立有效應(yīng)對(duì)威脅的組織自我恢復(fù)能力的一整套管理過程[6]。

BCM是企業(yè)運(yùn)營(yíng)與業(yè)務(wù)管理中應(yīng)對(duì)風(fēng)險(xiǎn)和突發(fā)事件的一種有效手段，由DR發(fā)展而來。20世紀(jì)70年代，美國(guó)為了應(yīng)對(duì)自然災(zāi)害、保護(hù)企業(yè)信息系統(tǒng)，在實(shí)踐中逐漸產(chǎn)生了DR的理念。早期(90年代以前)，DR主要是指為了將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行狀態(tài)、并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)而設(shè)計(jì)的活動(dòng)和流程[7]。后來，DR逐漸發(fā)展成為企業(yè)全面的應(yīng)急計(jì)劃，以應(yīng)對(duì)企業(yè)面臨的突發(fā)破壞性事件。但是，DR對(duì)于災(zāi)前預(yù)防風(fēng)險(xiǎn)、災(zāi)中控制風(fēng)險(xiǎn)方面關(guān)注不夠，不能滿足企業(yè)規(guī)避損失的需求，于是在實(shí)踐應(yīng)用過程中逐漸引入了 “業(yè)務(wù)持續(xù)(Business Continuity，BC)”的思想。國(guó)際業(yè)務(wù)持續(xù)協(xié)會(huì)主席Ginn最早提出了業(yè)務(wù)持續(xù)規(guī)劃(Business Continuity Planning，BCP)的概念[8]，成為BCM的雛形。

BCM是在企業(yè)實(shí)踐中從DR中剝離出的概念，它們有一些相似之處。BCM和DR都作為應(yīng)急計(jì)劃，幫助企業(yè)恢復(fù)生產(chǎn)，減少損失。同時(shí)，從發(fā)展歷程看，BCM和DR最早都是用來應(yīng)對(duì)信息系統(tǒng)的故障，后來才逐漸發(fā)展為企業(yè)全面的應(yīng)急計(jì)劃。但是，BCM和DR在管理理念上有著本質(zhì)差別，BCM關(guān)注災(zāi)前如何預(yù)防災(zāi)難發(fā)生，災(zāi)中如何減少損失，災(zāi)后如何盡快恢復(fù)到可接受的業(yè)務(wù)水平，更注重短期內(nèi)的快速恢復(fù)和業(yè)務(wù)的持續(xù)運(yùn)營(yíng)。DR則強(qiáng)調(diào)災(zāi)后企業(yè)如何全面恢復(fù)生產(chǎn)，從而達(dá)到災(zāi)前的業(yè)務(wù)水平。BCM的優(yōu)勢(shì)在于幫助企業(yè)識(shí)別關(guān)鍵業(yè)務(wù)流程，建立組織彈性，提高組織監(jiān)控威脅和準(zhǔn)確反應(yīng)的能力，減少恢復(fù)可接受業(yè)務(wù)水平的時(shí)間，保證企業(yè)在緊急情況下的基本運(yùn)轉(zhuǎn)。

在實(shí)施BCM時(shí)通常關(guān)注兩個(gè)重要指標(biāo)，即災(zāi)后業(yè)務(wù)水平的恢復(fù)點(diǎn)目標(biāo)和恢復(fù)時(shí)間目標(biāo)，且恢復(fù)點(diǎn)目標(biāo)需要大于所設(shè)定的最小業(yè)務(wù)連續(xù)性目標(biāo)，同時(shí)將恢復(fù)時(shí)間目標(biāo)控制在最長(zhǎng)可容忍中斷時(shí)間內(nèi)，否則實(shí)施BCM的效果就不夠顯著。這些關(guān)鍵指標(biāo)的具體含義及關(guān)系如表1和圖1所示[6,9,10]。圖1中A點(diǎn)表示實(shí)施BCM的關(guān)鍵目標(biāo)，即災(zāi)后業(yè)務(wù)水平在規(guī)定時(shí)間內(nèi)恢復(fù)到規(guī)定的目標(biāo)水平，B點(diǎn)表示企業(yè)可接受的業(yè)務(wù)水平恢復(fù)最低要求。通常，未實(shí)施BCM的企業(yè)其BC能力不能達(dá)到B點(diǎn)的最低要求。

表1 BCM實(shí)施中的關(guān)鍵指標(biāo)

圖1 BCM實(shí)施中的關(guān)鍵指標(biāo)及關(guān)系

1.2 BCM與可持續(xù)發(fā)展

為了加深對(duì)BCM的理解，除DR外，有必要對(duì)可持續(xù)發(fā)展管理、企業(yè)可持續(xù)發(fā)展等相關(guān)概念與BCM進(jìn)行區(qū)分。1987年世界環(huán)境與發(fā)展委員會(huì)在 《我們共同的未來》中正式提出可持續(xù)發(fā)展的概念，系統(tǒng)闡述了其內(nèi)涵，認(rèn)為 “在最廣泛意義上的發(fā)展，是指能滿足當(dāng)代人的需要，又不對(duì)后代人滿足其需要的能力構(gòu)成危害的發(fā)展”。此后，陸續(xù)產(chǎn)生了可持續(xù)發(fā)展管理、企業(yè)可持續(xù)發(fā)展的相關(guān)理念。可持續(xù)發(fā)展管理實(shí)質(zhì)上是利用各種管理手段對(duì)可持續(xù)發(fā)展復(fù)雜系統(tǒng)的運(yùn)行過程、演化方向和速度進(jìn)行調(diào)節(jié)和控制[11，12]，注重環(huán)保問題，是社會(huì)層面的概念。而企業(yè)可持續(xù)發(fā)展則是從微觀經(jīng)濟(jì)主體的角度出發(fā)，指企業(yè)在追求自我生存和永續(xù)發(fā)展的過程中，既要考慮企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)和提高企業(yè)市場(chǎng)地位，又要保持企業(yè)在已領(lǐng)先的競(jìng)爭(zhēng)領(lǐng)域和未來擴(kuò)張的經(jīng)營(yíng)環(huán)境中始終保持持續(xù)的盈利增長(zhǎng)和能力的提高，保證企業(yè)在相當(dāng)長(zhǎng)的時(shí)間內(nèi)長(zhǎng)盛不衰[13]。三者的具體區(qū)別見表2。

2 BCM的實(shí)踐發(fā)展

2.1 早期的企業(yè)應(yīng)用

20世紀(jì)90年代，隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，企業(yè)的信息系統(tǒng)逐漸普及。當(dāng)信息系統(tǒng)遭遇停電、火災(zāi)等突發(fā)破壞性事件時(shí)，企業(yè)尤其是對(duì)信息系統(tǒng)依賴程度較高的金融企業(yè)往往遭受巨大損失。因此，在一些規(guī)范的學(xué)術(shù)研究之前，關(guān)于BCM的探討主要來源于企業(yè)管理人員的實(shí)踐經(jīng)驗(yàn)總結(jié)，并主要針對(duì)企業(yè)的信息系統(tǒng)進(jìn)行保護(hù)并預(yù)防其崩潰。

澳洲航空技術(shù)公司經(jīng)理Smith[14]將BCP和服務(wù)水平協(xié)議結(jié)合起來，以增強(qiáng)澳航信息系統(tǒng)的安全。德安華公司的Smith等[15]利用BCP預(yù)防信息系統(tǒng)的中斷并及時(shí)恢復(fù)系統(tǒng)功能。值得注意的是，實(shí)施BCP過程中的業(yè)務(wù)影響分析(Business Impact Analysis，BIA)已成為BCM的重要分析工具，被寫進(jìn)了國(guó)際標(biāo)準(zhǔn)ISO22301中。渣打銀行總經(jīng)理Heng[16]基于渣打銀行信息系統(tǒng)的實(shí)踐應(yīng)用，在Smith和 Sherwood的基礎(chǔ)上完善了BCP的流程與方法，使其形成一個(gè)循環(huán)進(jìn)行不斷改進(jìn)。畢馬威咨詢師Karakasidis[17]則重點(diǎn)強(qiáng)調(diào)了DR和BCP應(yīng)用的區(qū)別，指出正是因?yàn)镈R不能減少企業(yè)面臨的風(fēng)險(xiǎn)，所以需要應(yīng)用BCP使企業(yè)在應(yīng)對(duì)災(zāi)難時(shí)能夠不中斷的運(yùn)行，并首次提出企業(yè)需要建立BCP委員會(huì)，強(qiáng)調(diào)了在BCP實(shí)施中形成專門組織的重要作用。畢馬威咨詢師Morwood[18]進(jìn)一步強(qiáng)調(diào)了員工培訓(xùn)和測(cè)試在BCP實(shí)施中的重要性，認(rèn)為如果企業(yè)不能培養(yǎng)員工的BCP意識(shí)，那么企業(yè)實(shí)施BCP不會(huì)取得良好的效果。

表2 可持續(xù)發(fā)展管理、企業(yè)可持續(xù)發(fā)展和BCM的區(qū)別

可以看出，BCM理論的形成最初是由BCP的實(shí)踐發(fā)展而來的。雖然早期的BCP應(yīng)用主要是為了保護(hù)企業(yè)內(nèi)部信息系統(tǒng)，但為BCP發(fā)展到企業(yè)全面的風(fēng)險(xiǎn)管理階段奠定了基礎(chǔ)。BCP的理念在實(shí)踐應(yīng)用中得以不斷發(fā)展和完善，逐漸形成了BCM的理論體系，向規(guī)范的學(xué)術(shù)研究方向發(fā)展。

2.2 標(biāo)準(zhǔn)與規(guī)范

進(jìn)入21世紀(jì)之后，特別是在美國(guó)911事件的影響下，各國(guó)政府開始持續(xù)關(guān)注BCM的實(shí)施和應(yīng)用，并制定了一系列相關(guān)的國(guó)家標(biāo)準(zhǔn)與規(guī)范，進(jìn)一步推進(jìn)了企業(yè)BCM的實(shí)施。根據(jù)Herbane[19]的劃分，BCM標(biāo)準(zhǔn)規(guī)范的確立伴隨著BCM理念的發(fā)展經(jīng)歷了四個(gè)主要階段(見表3)[19]。

在標(biāo)準(zhǔn)制定方面，英國(guó)走在世界的前列。2002年，英國(guó)業(yè)務(wù)持續(xù)協(xié)會(huì)頒布了 《BCM：最佳實(shí)踐指南》；2003年，英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)頒布了 《BCM指導(dǎo)方針》，為企業(yè)實(shí)施BCM提供參考標(biāo)準(zhǔn)；2006年，該協(xié)會(huì)又進(jìn)一步推出了有關(guān)BCM的國(guó)際標(biāo)準(zhǔn)BS25999，成為ISO22301的前身。美國(guó)政府在911事件之后高度重視對(duì)突發(fā)破壞性事件的應(yīng)對(duì)。2004年，美國(guó)聯(lián)邦緊急事務(wù)管理局頒布了 《聯(lián)邦準(zhǔn)備規(guī)章》，要求聯(lián)邦政府和各州政府制定BC和DR計(jì)劃，以應(yīng)對(duì)各種突發(fā)性災(zāi)害和事件。與英國(guó)為企業(yè)提供規(guī)范不同的是，美國(guó)BCM重點(diǎn)聚焦于政府和基礎(chǔ)設(shè)施支持部門，一些非營(yíng)利組織也響應(yīng)政府號(hào)召，制定具有可操作性的BCM標(biāo)準(zhǔn)。澳大利亞政府則通過財(cái)政政策來推進(jìn)BCM的發(fā)展。2000年，澳大利亞審計(jì)署頒布了 《BCM指導(dǎo)方針》，要求政府部門、企業(yè)等實(shí)施BCM并進(jìn)行具體的檢查。2004年新潟地震之后，日本政府也高度重視BCM，投入大量資源并取得了顯著的效果。日本政府先后制定了 《BCP指導(dǎo)方針》和 《中小企業(yè)BCP運(yùn)用指導(dǎo)方針》，并將相關(guān)標(biāo)準(zhǔn)列入法律，要求上市公司及其關(guān)聯(lián)公司加強(qiáng)內(nèi)部控制，保障內(nèi)部數(shù)據(jù)的安全可靠性，以達(dá)到BC的目的。

相比之下，中國(guó)的BCM應(yīng)用和研究起步較晚。2004年，中國(guó)信息化推進(jìn)聯(lián)盟成立了 “中國(guó)業(yè)務(wù)持續(xù)管理專業(yè)委員會(huì)”，該組織先后舉辦了八屆BCM高峰論壇，有效地推動(dòng)了BCM理念在中國(guó)的傳播。2005年，國(guó)務(wù)院信息化工作辦公室頒布了 《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》，為災(zāi)難恢復(fù)工作提供了一個(gè)操作性較強(qiáng)的規(guī)范性文件。一些行業(yè)領(lǐng)域也推出了相關(guān)的行業(yè)規(guī)范，如2008年中國(guó)保監(jiān)會(huì)制定了 《保險(xiǎn)業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》?？梢钥闯觯壳皣?guó)內(nèi)關(guān)于BCM實(shí)施標(biāo)準(zhǔn)與規(guī)范方面的工作仍主要側(cè)重于信息技術(shù)及信息系統(tǒng)層面。

表3 BCM標(biāo)準(zhǔn)規(guī)范的發(fā)展階段劃分

2.3 科技型企業(yè)的BCM應(yīng)用

由于前述企業(yè)間的關(guān)聯(lián)和依賴性、精益化管理的傾向及對(duì)信息系統(tǒng)的高度依賴，使得現(xiàn)代企業(yè)面臨的風(fēng)險(xiǎn)及潛在損失越來越大。而科技型企業(yè)因其科技研發(fā)和技術(shù)創(chuàng)新高投入、高風(fēng)險(xiǎn)的特點(diǎn)，除了需要應(yīng)對(duì)其他企業(yè)可能遭遇的各類風(fēng)險(xiǎn)外，通常還面臨更大的技術(shù)風(fēng)險(xiǎn)。例如2018年2月成功完成火箭回收的SpaceX公司吸引了全世界的目光，但在這次成功之前，SpaceX公司也因技術(shù)不成熟經(jīng)歷了數(shù)次失敗，差點(diǎn)破產(chǎn)倒閉。無獨(dú)有偶，特斯拉由于電池技術(shù)問題和工廠的遲延交貨使得其電動(dòng)汽車Model 3產(chǎn)量及交付量未達(dá)預(yù)期。此外，由于技術(shù)不成熟導(dǎo)致業(yè)務(wù)中斷或失敗也是科技型中小企業(yè)高死亡率的一個(gè)重要因素。

然而，雖然科技型企業(yè)的風(fēng)險(xiǎn)問題已受到了眾多關(guān)注，但其關(guān)注的焦點(diǎn)都主要聚焦于風(fēng)險(xiǎn)投資、融資與信貸等方面，而基于業(yè)務(wù)持續(xù)視角的企業(yè)運(yùn)營(yíng)全面風(fēng)險(xiǎn)管理還未得以普遍的實(shí)施和應(yīng)用。BCM作為一種全面的風(fēng)險(xiǎn)管理思想和一整套切實(shí)可行的管理過程，有助于科技型企業(yè)提升其業(yè)務(wù)持續(xù)能力，建立應(yīng)對(duì)風(fēng)險(xiǎn)的自我恢復(fù)能力，從而保護(hù)企業(yè)品牌、聲譽(yù)及價(jià)值創(chuàng)造活動(dòng)。

另外，科技型企業(yè)由于處于行業(yè)領(lǐng)域的前沿而面臨更加復(fù)雜動(dòng)蕩的外部環(huán)境。而這些企業(yè)通常又比較年輕，制度不夠健全和完善，進(jìn)一步放大了各種外部突發(fā)性風(fēng)險(xiǎn)的影響。正如前述BCM實(shí)踐經(jīng)驗(yàn)的總結(jié)，從企業(yè)組織和人員意識(shí)層面加強(qiáng)風(fēng)險(xiǎn)管理是BCM的一個(gè)重要理念。因此，科技型企業(yè)實(shí)施BCM還能幫助培養(yǎng)員工風(fēng)險(xiǎn)意識(shí)，形成一種具有風(fēng)險(xiǎn)應(yīng)對(duì)能力的組織和文化，使企業(yè)得以持續(xù)發(fā)展。

3 BCM的理論發(fā)展及學(xué)術(shù)研究

BCM在上述實(shí)踐發(fā)展的同時(shí)，其自身理論體系也得以不斷完善和豐富，成為一個(gè)新的研究領(lǐng)域。下面將基于文獻(xiàn)計(jì)量分析，對(duì)該領(lǐng)域的研究現(xiàn)狀、熱點(diǎn)及關(guān)鍵研究進(jìn)展進(jìn)行評(píng)述。

3.1 文獻(xiàn)計(jì)量分析

(1)數(shù)據(jù)來源與研究方法。本研究分別以中國(guó)知網(wǎng) (CNKI)和美國(guó)科學(xué)情報(bào)研究所Web of Science (WOS)核心合集作為國(guó)內(nèi)外文獻(xiàn)數(shù)據(jù)源。采用主題檢索方式，在中國(guó)知網(wǎng)以 “業(yè)務(wù)持續(xù)管理”為主題詞進(jìn)行檢索，截至2018年6月30日，共得到中文文獻(xiàn)記錄89條，其中期刊文獻(xiàn)64篇。為了消除統(tǒng)計(jì)偏差，去除了一個(gè)長(zhǎng)達(dá)27篇次的專欄連載及明顯與本主題無關(guān)的文獻(xiàn)后，共得到36篇有效中文期刊文獻(xiàn)。在WOS核心合集中以 “business continuity management”為主題詞進(jìn)行檢索 (精確匹配)，截至2018年6月30日，共得到英文文獻(xiàn)155篇。

將檢索得到的36篇中文文獻(xiàn)與155篇英文文獻(xiàn)作為樣本數(shù)據(jù)，按照發(fā)表年度進(jìn)行對(duì)比如圖2所示。可以看出，BCM領(lǐng)域的國(guó)外 (英文)發(fā)文量總體呈穩(wěn)定增長(zhǎng)的趨勢(shì)，且近年來遠(yuǎn)高于國(guó)內(nèi)的中文文獻(xiàn)發(fā)文量。因此，WOS數(shù)據(jù)庫(kù)文獻(xiàn)更能全面反映當(dāng)前BCM的國(guó)際研究現(xiàn)狀和趨勢(shì)。鑒于此，本文應(yīng)用CiteSpace軟件進(jìn)一步對(duì)155篇英文文獻(xiàn)進(jìn)行關(guān)鍵詞分析和引文網(wǎng)絡(luò)分析來探尋BCM研究現(xiàn)狀、熱點(diǎn)與趨勢(shì)。

圖2 BCM領(lǐng)域的國(guó)內(nèi)外(CNKI與WOS數(shù)據(jù)庫(kù))年度發(fā)文量

(2)關(guān)鍵詞分析。將155篇英文文獻(xiàn)導(dǎo)入CiteSpace進(jìn)行Term關(guān)鍵詞分析，將文獻(xiàn)題目、摘要、作者、關(guān)鍵詞、系統(tǒng)分配關(guān)鍵詞 (KeyWords Plus)進(jìn)行分詞提取后得到前十大高頻次關(guān)鍵詞如表4所示。關(guān)鍵詞出現(xiàn)的頻次越高，表明其受關(guān)注度越大，通常也是該領(lǐng)域的研究熱點(diǎn)。由表4可以看出，BCM研究的熱點(diǎn)涉及彈性、業(yè)務(wù)持續(xù)計(jì)劃、風(fēng)險(xiǎn)管理、業(yè)務(wù)影響分析、業(yè)務(wù)流程等。

表4 BCM研究的十大高頻次關(guān)鍵詞

(3)引文網(wǎng)絡(luò)分析。利用CiteSpace對(duì)115篇英文文獻(xiàn)進(jìn)行引文網(wǎng)絡(luò)分析，對(duì)于引文網(wǎng)路的關(guān)鍵詞聚類反映了該領(lǐng)域知識(shí)基礎(chǔ)的總體分布情況。該155篇文獻(xiàn)共有引文3545篇，按照軟件設(shè)置選取每年TOP50的被引用文獻(xiàn)進(jìn)行篩選后顯示了2337篇引文5050次引用關(guān)系(見圖3)。在引文網(wǎng)絡(luò)基礎(chǔ)上，對(duì)引文關(guān)鍵詞進(jìn)行聚類，其模塊化程度 (Modularity)值為0.91表明分類效果顯著。聚類后根據(jù)各小類文獻(xiàn)關(guān)鍵詞利用系統(tǒng)的LLR算法標(biāo)注分類標(biāo)識(shí)，每一類代表了一類相關(guān)的知識(shí)。根據(jù)圖3，當(dāng)前BCM領(lǐng)域的知識(shí)基礎(chǔ)主要涉及組織彈性、危機(jī)管理、風(fēng)險(xiǎn)評(píng)估、過程失效、信息技術(shù)與IT治理，以及各種場(chǎng)景的應(yīng)用 (如供應(yīng)鏈、銀行、原油儲(chǔ)備庫(kù))。

圖3 BCM文獻(xiàn)的引文網(wǎng)絡(luò)分析

(4)BCM的理論體系。根據(jù)上述文獻(xiàn)分析及BCM的實(shí)踐發(fā)展，構(gòu)建BCM的理論體系、上述研究熱點(diǎn)及相關(guān)知識(shí)領(lǐng)域在其中的位置與關(guān)系如圖4所示。其中，由規(guī)劃(Plan)、實(shí)施(Do)、檢查(Check)、改進(jìn)(Action)構(gòu)成的PDCA循環(huán)代表了BCM持續(xù)改進(jìn)的管理流程，其核心是幫助企業(yè)構(gòu)建組織彈性及恢復(fù)能力，實(shí)現(xiàn)業(yè)務(wù)持續(xù)目標(biāo)。當(dāng)前的理論研究主要聚焦于BCM的整體框架及規(guī)劃和實(shí)施兩階段的管理工具和分析方法，涉及風(fēng)險(xiǎn)分析與評(píng)估、業(yè)務(wù)影響分析、業(yè)務(wù)持續(xù)計(jì)劃、應(yīng)急處置、危機(jī)管理、災(zāi)害恢復(fù)等。企業(yè)運(yùn)營(yíng)與業(yè)務(wù)管理、企業(yè)風(fēng)險(xiǎn)管理、組織文化、信息技術(shù)及關(guān)鍵設(shè)施則從不同層面為BCM提供了基礎(chǔ)和支撐。

另一方面，根據(jù)研究視角和方法的不同，目前的BCM研究又可以分為BCM的戰(zhàn)略角色探討、定性框架研究、量化標(biāo)準(zhǔn)與模型構(gòu)建、案例研究等四類。下面結(jié)合圖4的理論體系對(duì)這四類研究及主要研究進(jìn)展進(jìn)行簡(jiǎn)要介紹。

圖4 BCM的理論體系

3.2 主要研究進(jìn)展介紹

(1)戰(zhàn)略角色探討。BCM自提出以來，企業(yè)更多的是將其作為避險(xiǎn)工具使用，很少將它作為一種戰(zhàn)略來實(shí)施。因此，一些學(xué)者對(duì)它的戰(zhàn)略角色進(jìn)行了探討。Herbane等[20]通過對(duì)六家金融服務(wù)公司的調(diào)查分析，表明在實(shí)踐中企業(yè)已經(jīng)無意識(shí)地將BCM作為一種戰(zhàn)略實(shí)施，但是如何從戰(zhàn)略角度發(fā)揮BCM的更大作用，需要進(jìn)行進(jìn)一步研究。Selden等[21]通過對(duì)煙草公司Gallaher的案例分析，展示了企業(yè)如何進(jìn)行風(fēng)險(xiǎn)應(yīng)對(duì)，從而明確地將業(yè)務(wù)連續(xù)性目標(biāo)與它的戰(zhàn)略目標(biāo)結(jié)合起來。他們提出結(jié)構(gòu)化的BIA方法不僅滿足了Gallaher的保險(xiǎn)和公司治理需求，而且還為企業(yè)彈性提供了解決操作障礙的建議與實(shí)施計(jì)劃，提高了Gallaher的經(jīng)營(yíng)靈活性和彈性，實(shí)現(xiàn)了確保公司品牌地位的戰(zhàn)略目標(biāo)。此外，Wong[22]討論了BCM在戰(zhàn)略管理中的作用，論述了BCM在企業(yè)長(zhǎng)期規(guī)劃和未來競(jìng)爭(zhēng)力保護(hù)方面的重要性。Sawalha[23]將BCM戰(zhàn)略和組織績(jī)效相聯(lián)系，討論了BCM的戰(zhàn)略背景和組織績(jī)效的關(guān)系以及BCM如何實(shí)現(xiàn)優(yōu)化，并通過約旦銀行的案例說明BCM如何幫助改善組織績(jī)效。這些研究明確了BCM在企業(yè)發(fā)展中的戰(zhàn)略地位及重要意義。

(2)定性框架研究。目前，對(duì)BCM探討最多的是其實(shí)施框架。許多學(xué)者從不同視角或基于不同的應(yīng)用領(lǐng)域提出了不同的實(shí)施框架并分析了其有效實(shí)施的關(guān)鍵因素。具有代表性的研究如，Cerullo等[24]最早提出了一個(gè)完整的綜合的BCP框架模型，即首先運(yùn)用BIA方法識(shí)別風(fēng)險(xiǎn)，然后制定DR計(jì)劃，最后進(jìn)行員工培訓(xùn)及計(jì)劃的有效性測(cè)試，并指出測(cè)試是評(píng)估BCP有效性的重要部分，沒有測(cè)試則無法驗(yàn)證BCP的效果，可能導(dǎo)致企業(yè)遭遇災(zāi)難時(shí)破產(chǎn)。Gibb等[25]提出了在首席信息官主導(dǎo)下的BCM實(shí)施流程，主要包括公司立項(xiàng)、項(xiàng)目啟動(dòng)、風(fēng)險(xiǎn)分析、選擇風(fēng)險(xiǎn)緩釋策略、監(jiān)測(cè)控制、實(shí)施、測(cè)試、教育培訓(xùn)和審查這9個(gè)環(huán)節(jié)，這一結(jié)構(gòu)成為后續(xù)BCM研究的一個(gè)重要基礎(chǔ)。Tammineedi[26]則根據(jù)英國(guó)BS25999標(biāo)準(zhǔn)描述了BCM的具體執(zhí)行步驟與方法。江穎俊等[27]介紹了基于PDCA持續(xù)改善的BCM實(shí)施框架。Zsidisin等[28]將BCP應(yīng)用到供應(yīng)鏈風(fēng)險(xiǎn)管理領(lǐng)域，是對(duì)BCP應(yīng)用的一個(gè)重要推廣。

BCM的具體實(shí)施會(huì)受到企業(yè)文化及人員意識(shí)的影響。因此，一些學(xué)者還在其框架模型中重點(diǎn)探討了這些因素。Alesi[29]提出將BC功能集成到日常業(yè)務(wù)文化和技術(shù)中，通過將BCP責(zé)任分配給業(yè)務(wù)管理人員，從而實(shí)現(xiàn)BCP由管理集成分解到正常的業(yè)務(wù)流程中，培養(yǎng)組織的彈性文化。Lindstr?m等[30]提出了一個(gè)由高管、IT經(jīng)理和員工參與的BCP方法，以強(qiáng)化高管對(duì)BCP的重要性意識(shí)并鼓勵(lì)員工參與。該研究基于能力成熟度模型，從高管、IT經(jīng)理和員工三個(gè)層次提出了BCP實(shí)施方案，構(gòu)成企業(yè)整體的BC計(jì)劃。

(3)量化標(biāo)準(zhǔn)與模型構(gòu)建。針對(duì)BCM的具體實(shí)施，一些學(xué)者將定性框架與量化評(píng)估結(jié)合起來。這部分研究與BCM框架定性分析不同的是，將研究重點(diǎn)聚焦于BCM的量化分析方法上。自2014年以來，Torabi和Sahebjamnia研究團(tuán)隊(duì)[9，10,31-33]在這一方向開展了系列研究，為BCM實(shí)施從概念模型到量化分析提供了重要參考。首先，Torabi等[31]基于多屬性決策技術(shù)為BCM中的BIA提出了一種系統(tǒng)的分析方法，并利用網(wǎng)絡(luò)層次分析及模糊決策方法來識(shí)別關(guān)鍵產(chǎn)品，進(jìn)而通過產(chǎn)品結(jié)構(gòu)分解來識(shí)別關(guān)鍵生產(chǎn)環(huán)節(jié)，然后對(duì)BC的關(guān)鍵指標(biāo)MTPD和MBCO進(jìn)行評(píng)估。隨后，Torabi等[32]又提出了一個(gè)強(qiáng)化的風(fēng)險(xiǎn)評(píng)估框架，并給出了風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)的具體量化分析方法，最終利用利潤(rùn)成本分析方法確定資源分配的優(yōu)先級(jí)。Sahebjamnia等[9]將BCM與DR相結(jié)合提出了集成的BC與DR計(jì)劃，包括戰(zhàn)略層面的組織彈性特征識(shí)別、戰(zhàn)術(shù)層面的風(fēng)險(xiǎn)應(yīng)對(duì)資源分配及操作層面風(fēng)險(xiǎn)應(yīng)對(duì)后的再評(píng)估，并運(yùn)用多目標(biāo)混合整數(shù)線性規(guī)劃模型來對(duì)該計(jì)劃進(jìn)行優(yōu)化。該研究主要針對(duì)單個(gè)破壞性事件的應(yīng)對(duì)，在此基礎(chǔ)上，他們又進(jìn)一步提出了針對(duì)多個(gè)可能同時(shí)發(fā)生或順序發(fā)生的破壞性事件的BC與DR計(jì)劃，以建立組織彈性[33]。Rabbani等[10]還采用模糊的收益成本分析法量化比較了保險(xiǎn)、外包和BCM三種風(fēng)險(xiǎn)應(yīng)對(duì)策略的有效性，為企業(yè)根據(jù)自身特點(diǎn)選擇最優(yōu)風(fēng)險(xiǎn)應(yīng)對(duì)策略提供了分析方法。

此外，量化分析BC策略或計(jì)劃的典型模型和方法還有：Asnar等[34]提出了BC分析的多層模型，通過分析所有情景的可能性并采取措施來降低風(fēng)險(xiǎn)以保證不確定情況下的BC，并結(jié)合成本效益分析來選擇最經(jīng)濟(jì)的應(yīng)對(duì)方法。Tjoa等[35]提出風(fēng)險(xiǎn)驅(qū)動(dòng)的流程評(píng)估方法來加強(qiáng)BIA和風(fēng)險(xiǎn)評(píng)估，該方法基于風(fēng)險(xiǎn)感知業(yè)務(wù)流程模型，采用模擬的手段對(duì)關(guān)鍵業(yè)務(wù)流程、單點(diǎn)失效、資源擾動(dòng)進(jìn)行分析，模擬結(jié)果為確定MTPD和RPO目標(biāo)提供了必要的信息。Zeng等[36]提出了一個(gè)集成的BCM模型，該模型將企業(yè)應(yīng)對(duì)風(fēng)險(xiǎn)的措施分為四類，分別為在災(zāi)前的保護(hù)措施，災(zāi)中的緩解措施，災(zāi)后的緊急措施和恢復(fù)措施，通過定義BC值并利用故障樹、事件序列圖和半馬爾科夫鏈進(jìn)行計(jì)算。在此基礎(chǔ)上，Zeng等[37]又提出兩個(gè)重要的度量方法，BC成就價(jià)值和BC降低價(jià)值來比較不同BC措施的重要性，并推導(dǎo)了兩個(gè)重要措施的置信區(qū)間，以減少仿真誤差的影響。

上述這些模型與方法為BCM應(yīng)用提供了許多可操作的量化分析工具。但也可以看出，這些研究及所提出的模型與方法相對(duì)獨(dú)立，來自于不同的視角或應(yīng)用背景，尚未形成一套完善的系統(tǒng)的理論體系。

(4)案例研究。因?yàn)锽CM具有很強(qiáng)的實(shí)踐性，部分BCM研究主要著眼于案例分析。這些案例涉及各種不同行業(yè)的廣泛應(yīng)用，如金融、信息通訊、汽車制造、基礎(chǔ)設(shè)施等。如Mahal等[38]研究了阿聯(lián)酋銀行業(yè)的BCM成熟度模型，從五個(gè)方面 (組織文化、流程、人員、技術(shù)和設(shè)施管理)和四個(gè)層次 (企業(yè)戰(zhàn)略/政策、戰(zhàn)術(shù)/組織、工具/方法、檢查/測(cè)試/提升機(jī)制)衡量組織彈性，評(píng)估業(yè)務(wù)中斷情況下的脆弱性，幫助銀行衡量BCM的實(shí)施效果。類似的，Hamed等[39]將BCM和DR結(jié)合開發(fā)成熟度模型，并用于衡量沙特阿拉伯信息通信行業(yè)的BCM和DR能力。楊寶華[40]則將BCM和保險(xiǎn)產(chǎn)品創(chuàng)新結(jié)合，希望能推進(jìn)國(guó)內(nèi)營(yíng)業(yè)中斷保險(xiǎn)。

供應(yīng)鏈環(huán)境下的BCM通常比單個(gè)企業(yè)或組織的應(yīng)用更復(fù)雜。Montshiwa等[41]認(rèn)為傳統(tǒng)BCP不適用于復(fù)雜的汽車行業(yè)供應(yīng)鏈，因此用風(fēng)險(xiǎn)等級(jí)來代替風(fēng)險(xiǎn)評(píng)估，并將供應(yīng)鏈合作的概念引入到BCP中。通過對(duì)亞洲和北美75家汽車零件制造商進(jìn)行的研究表明BIA對(duì)于風(fēng)險(xiǎn)應(yīng)對(duì)和BCM影響最大，供應(yīng)鏈合作也具有顯著的影響。

BCM的思想也廣泛應(yīng)用于基礎(chǔ)設(shè)施及安全事故管理領(lǐng)域。如Parise等[42]基于BCM通過對(duì)電力系統(tǒng)關(guān)鍵操作進(jìn)行全面控制以減少風(fēng)險(xiǎn)。袁娜[43]結(jié)合BCM框架與貝葉斯網(wǎng)絡(luò)構(gòu)建了液氨泄漏事故情景，并對(duì)某一化工企業(yè)進(jìn)行案例分析，考慮高概率事故和最嚴(yán)重事故兩種情景，保證企業(yè)業(yè)務(wù)的連續(xù)性和及時(shí)快速的反應(yīng)能力。田敬秋等[44]將BCM與傳統(tǒng)應(yīng)急管理體系相融合應(yīng)用于煤礦應(yīng)急管理中。這些案例研究證實(shí)了BCM的價(jià)值及潛在的經(jīng)濟(jì)和社會(huì)效益。

4 結(jié)論與展望

通過上述對(duì)BCM發(fā)展歷程和相關(guān)研究的回顧，可以看出，BCM的發(fā)展及當(dāng)前研究現(xiàn)狀主要有以下特點(diǎn)：①BCM具有很強(qiáng)的實(shí)踐和應(yīng)用性特點(diǎn)，早期的發(fā)展主要源于實(shí)踐應(yīng)用的推動(dòng)，一些成熟的實(shí)踐經(jīng)驗(yàn)被以國(guó)家標(biāo)準(zhǔn)和規(guī)范文件的形式得以推廣，并引發(fā)了廣泛的理論探討；②BCM已經(jīng)從早期關(guān)注信息系統(tǒng)的保護(hù)，發(fā)展成為一種全面的風(fēng)險(xiǎn)管理理念，為企業(yè)或組織應(yīng)對(duì)風(fēng)險(xiǎn)提供了一整套有效的管理技術(shù)和方法，對(duì)于科技型企業(yè)也具有重要的應(yīng)用價(jià)值；③BCM具有廣泛的應(yīng)用范圍，不同的應(yīng)用需考慮其特定環(huán)境制定有針對(duì)性的BCM方案，許多學(xué)者已經(jīng)從不同視角或基于不同的應(yīng)用領(lǐng)域提出了一些有效的實(shí)施框架及量化分析模型；④比較而言，BCM在國(guó)內(nèi)的實(shí)踐應(yīng)用和理論研究都相對(duì)滯后，目前國(guó)內(nèi)關(guān)于BCM實(shí)施標(biāo)準(zhǔn)與規(guī)范方面的工作仍主要側(cè)重于信息技術(shù)及信息系統(tǒng)層面。

關(guān)于BCM的未來研究和發(fā)展：理論研究方面，當(dāng)前對(duì)于BCM理念、概念模型、框架、案例的定性討論已相對(duì)充分，但BC能力的量化評(píng)估、BCM管理績(jī)效評(píng)價(jià)、具體管理工具開發(fā)等核心問題的研究還遠(yuǎn)遠(yuǎn)不夠，這也將是未來研究關(guān)注的重點(diǎn)；實(shí)踐應(yīng)用方面，國(guó)內(nèi)BCM的企業(yè)應(yīng)用目前還處于初步探索階段，可以從標(biāo)準(zhǔn)、規(guī)范的頒布與實(shí)施和關(guān)鍵行業(yè)的示范應(yīng)用兩方面加強(qiáng)引導(dǎo)和推廣，增強(qiáng)國(guó)內(nèi)企業(yè)全面風(fēng)險(xiǎn)管理意識(shí)，提升業(yè)務(wù)持續(xù)能力。